Claude Code被曝执行带密码命令存在进程泄漏风险

2026年11月3日，V2EX技术社区报道指出，Claude Code在执行curl或数据库命令行时，由于外层采用复合shell包装，会导致密码明文常驻于系统进程列表（ps）并写入本地会话记录。在多用户共享的Linux开发机环境下，同机其他用户可直接通过proc文件系统查看包含密码的命令行。针对该问题，报道建议避免在命令行参数中传入密码，应改用权限设为600的客户端专用配置文件，并在规则文件中明确禁止密钥入参。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。